基于证据的仓库审计CLI——确定性扫描仪、MCP服务器、实时仪表盘和发布PR差异的GitHub Action。
概览
基于证据的仓库情报 必须展示其工作成果的代码智能。确定性扫描器读取你的仓库并写入结构化证据——每一个下游功能（AI审计、公关机器人、MCP服务器、仪表盘）都必须引用这些证据，否则它无法提出声明。 安装Aletheore GitHub应用——托管的PR审查、仪表盘和AIRview文档，基于同一证据引擎。更喜欢免费的本地CLI？请继续往下看。 没有LLM调用，没有账户，也没有网络访问，除了漏洞/许可证注册查询（完全离线时也要关闭这些）。那个命令就能获得真正的依赖图、秘密扫描、git历史秘密扫描、依赖漏洞/许可检查和静态API端点映射——针对。 - 每一条AI写的声明（审计报告、公关评审评论、架构维基）都会被与其引用的文件行进行核对。无法与真实证据核实的发现会被放弃或标记，而不是默默发布。
概述（AI 翻译）
基于证据的仓库情报
必须展示其工作内容的代码智能。确定性扫描仪读取你的仓库， 编写结构化证据——所有下游功能（AI审计、公关机器人、MCP服务器， 仪表盘）必须引用这些证据，否则它就无法提出该声明。
安装Aletheore的GitHub应用——托管的PR审查、仪表盘和AIRview文档，基于同一证据引擎。 更喜欢免费的本地CLI吗？请继续往下阅读。
没有LLM调用，没有账户，除了漏洞/许可证注册查询外，没有网络访问 （完全离线时也关闭这些指令）。那个命令会让你产生真正的依赖 图、秘密扫描、git历史秘密扫描、依赖漏洞/许可检查，以及 静态API端点映射——适用于Python、JavaScript/JSX、TypeScript/TSX、Go、Rust、Java、Kotlin， Ruby、PHP、C、C++、C# 和 Swift。
为什么
- 有根据，不是氛围。 每一条AI撰写的声明（
audit报告、公关评论、 建筑维基）被与其引用的文件行进行了核对。这是不可能的发现 根据真实证据核实后会被放弃或标记，而不是默默发货。
本页由 AI 翻译，技术细节请以原文为准。
README
以下为原文 README 节选，完整内容请查看原文。
Understand your code. Trace the impact of a change.
Scan a repository into structured evidence, inspect its dependencies and ownership, and give coding agents and PR reviews concrete source context.
安装
This server does not publish a one-line install command.
Open the repository installation guide 新手？先看 mcpskill.org 教程 →